Kaspersky Administration Kit 8.0 MANUEL D ... - Kaspersky Lab

C O N C E P T I O N D U F O N C T I O N N E M E N T D E K A S P E R S K Y A D M I N I S T R A T I O N K IT
Pour ce faire, il faut définir les conditions, dans lesquelles le poste client recevra les états de sécurité Cisco Network
Admission Control (NAC) : Healthy, Checkup, Quarantine ou Infected. Si le poste client ne remplit aucune des
conditions précédentes, il recevra l'état Unknown. L'état Healthy est octroyé uniquement quand toutes les conditions
sont remplies, les états Checkup, Quarantine ou Infected – sont attribués, si au moins une des conditions est remplie.
COMPATIBILITE AVEC MICROSOFT NETWORK ACCESS
PROTECTION (NAP)
Kaspersky Administration Kit offre la possibilité d'intégration dans la plate-forme Microsoft Network Access Protection
(NAP). Microsoft (NAP) permet de régler l'accès des postes clients au réseau. Microsoft (NAP) suppose, que dans le
réseau le serveur avec le système d'exploitation Microsoft Windows Server 2008 est choisi. Que le service PVS (Posture
Validation Server) est installé sur ce système. Et que sur les postes clients les systèmes d'exploitation NAP-compatibles
sont installés : Microsoft Windows Vista, Microsoft Windows XP avec Service Pack 3, Microsoft Windows 7.
Afin d'intégrer Kaspersky Administration Kit, il est nécessaire d'exécuter les actions suivantes :
1. Déployer Kaspersky Administration Kit dans le réseau de façon habituelle.
2. Installer sur le PVS Kaspersky Lab System Health Validator (SHV). Pour ce faire, lors de l'installation de
Kaspersky Administration Kit, à l'étape de la sélection des composants de l'application, cochez la case en face
du mode d'analyse des fonctions du système Kaspersky Lab System Health Validator (SHV).
L'Agent d'administration sera alors installé sur les postes clients. Cet agent joue le rôle de l'agent des fonctions
du système dans Microsoft NAP Kaspersky Lab System Health Agent (SHA), en transmettant à l'agent Microsoft
NAP l'information sur les paramètres de la protection antivirus et leurs modifications sur les postes clients.
Finalement, Kaspersky Lab System Health Validator (SHV) apparaîtra dans la liste des SHV accessibles dans la
console PVS, où il sera possible de configurer les règles d'analyse des données des postes clients, réunis par
l'Agent d'administration.
CREATION DU SYSTEME DE GESTION CENTRALISEE DE LA
PROTECTION ANTIVIRUS
La conception de la structure des groupes d'administration est la première étape de la construction du système de
gestion centralisée de la protection antivirus du réseau de l'entreprise à l'aide de la suite logicielle Kaspersky
Administration Kit. Cette étape exige de prendre les décisions suivantes :
1. Sélectionner dans le réseau les parties isolées et définir, quel nombre de Serveurs d'administration il est
nécessaire d'installer.
2. Définir, quels ordinateurs dans le réseau de l'entreprise exécuteront les fonctions du Serveur d'administration
principal et des Serveurs secondaires, lesquels - les fonctions des postes administrateurs et des postes clients.
Tous les ordinateurs, sur lesquels on suppose d'installer les applications de Kaspersky Lab, doivent devenir des
postes clients.
3. Décider, selon quel critère le groupement des postes clients sera exécuté, et définir la hiérarchie des groupes.
4. Sélectionner, quel type de déploiement du système de protection antivirus sera utilisé : l'installation à distance
ou locale.
A l'étape suivante, l'administrateur doit créer une structure des dossiers du Serveur d'administration par une installation
des composants appropriés de Kaspersky Administration Kit sur les ordinateurs du réseau de l'entreprise, notamment :
1. Installer le Serveur d'administration sur les ordinateurs, inclus dans le réseau de l'entreprise.
2. Installer la Console d'administration sur les ordinateurs, depuis lesquels sera exécutée la gestion.
21